описание
Федеральная Технологическая Компания приглашает руководителя направления информационной безопасности. Ищем специалиста, который сможет отвечать за техническую и организационную защиту информационной инфраструктуры Компании, развивать действующие механизмы безопасности и руководить работой специалиста по ИБ. Для нас важны не только знания нормативных требований, но и практический опыт работы с техническими средствами защиты, понимание IT-инфраструктуры и умение самостоятельно принимать технические решения.
задачи
- Организация внедрения, настройки и эксплуатации средств защиты информации: межсетевых экранов, IDS/IPS, антивирусной защиты и других решений.
- Контроль защищённости корпоративной IT-инфраструктуры, сетевых ресурсов и информационных систем.
- Проведение анализа уязвимостей, организация тестирования на проникновение и контроль устранения выявленных недостатков.
- Мониторинг событий информационной безопасности, организация расследования инцидентов и устранения их последствий.
- Разработка и внедрение процедур выявления инцидентов и реагирования на них.
- Контроль разграничения прав доступа, сетевой сегментации и защиты удалённых подключений.
- Организация защиты корпоративных данных, включая файловые ресурсы, системы 1С, электронную почту и съёмные носители информации.
- Разработка, внедрение и актуализация внутренних политик, регламентов и инструкций по информационной безопасности.
- Выявление и оценка рисков информационной безопасности, разработка мероприятий по их снижению.
- Контроль соблюдения установленных требований информационной безопасности.
- Организация обучения сотрудников правилам информационной безопасности.
- Взаимодействие с IT-подразделением, другими подразделениями Компании и внешними подрядчиками по вопросам обеспечения информационной безопасности.
- Руководство специалистом по информационной безопасности, постановка задач и контроль их выполнения.
- Определение приоритетных направлений развития информационной безопасности Компании.
- Планирование потребности в средствах защиты, лицензиях, оборудовании и обучении сотрудников.
- Участие в формировании и контроле бюджета направления.
- Подготовка отчётности о состоянии информационной безопасности, выявленных рисках и результатах проведённых мероприятий.
требования
- Опыт работы в информационной безопасности от 3 лет.
- Опыт руководства специалистами по ИБ или небольшой командой, включая постановку задач и контроль результатов.
- Практические знания сетевой безопасности, принципов построения защищённой IT-инфраструктуры и разграничения доступа.
- Опыт работы с техническими средствами защиты информации: межсетевыми экранами, IDS/IPS, антивирусной защитой, SIEM, DLP или аналогичными решениями.
- Понимание технологий WAF, VPN, PAM и принципов их применения.
- Практический опыт выявления уязвимостей, расследования инцидентов и организации мероприятий по их устранению.
- Опыт разработки организационно-распорядительной документации по информационной безопасности.
- Умение взаимодействовать с IT-специалистами, подрядчиками и руководителями подразделений.
- Будет плюсом: Профильное образование в области информационной безопасности; Наличие профессиональных сертификатов CISSP, CISM, CEH, CompTIA Security+ или аналогичных; Опыт работы в строительных, инженерных или технологических компаниях с территориально распределённой инфраструктурой; Опыт обеспечения безопасности ERP-систем, включая 1С и SAP, а также BIM-платформ; Опыт работы с облачной инфраструктурой
условия
- Работу в Федеральной Технологической Компании.
- Возможность самостоятельно развивать направление информационной безопасности и влиять на принимаемые технические решения.
- Официальное трудоустройство по ТК РФ.
- Пятидневную рабочую неделю, полную занятость.
- Возможность выбора времени начала рабочего дня.
- Офис в центре Москвы, в пешей доступности от станций метро «Арбатская» и «Боровицкая».
- Возможности профессионального развития.
- Уровень дохода обсуждается индивидуально с учётом опыта и квалификации кандидата.
